Apsauga nuo DDoS
Integruotas daugiasluoksnis L3/L4/L7 filtravimas, įtrauktas į kiekvieną MatHost paslaugą. Sukurtas žaidimų serverių infrastruktūrai, šalina vėlinimus atakų metu.
Daugiasluoksnė gynybos sistema
Du nepriklausomi sluoksniai - srauto valymas aukščiau tinkle ir programų filtravimas branduolyje - pagal numatytuosius nustatymus saugo kiekvieną paslaugą.
Apimties filtravimas
PletX yra mūsų pirmoji gynybos linija. Ji garantuotai sugeria atakas, viršijančias terabitus srauto (NTP/DNS Amplification, UDP Floods, TCP SYN Floods), veikdama tinklo pakraštyje ir BGP lygmeniu.
MatShield L7
Specializuoti L7 aparatiniai filtrai giliai analizuoja atskirus programų paketus. Pažindami šimtų populiarių žaidimų duomenų struktūrą, sustabdome programoms skirtas DDoS atakas (crash exploit), apie kurias standartiniai filtrai nieko nežino.
Kodėl mes?
Šią aplinką kūrėme daugelį metų, remdamiesi patirtimi su dažniausiai atakuojamais serveriais Lenkijoje.
Terabitų masto pajėgumas
PletX infrastruktūra analizuoja ir filtruoja didžiulius L3/L4 srauto kiekius, saugodama aukštutinį kanalą nuo užsikimšimo apimties DDoS atakų metu.
Pritaikytos žaidimų taisyklės
L7/A2S apsauga. Palaikome pažangius filtrus, sustabdančius atakas, pagrįstas Source varikliu, GTA V (FiveM), Minecraft (RakNet/TCP) ir daugeliu kitų.
Jokių klaidingų aliarmų
Stateful Firewall tikrina ryšius ir patvirtina TCP handshake, užtikrindamas prieigą žaidėjams, o suklastotus ir sugadintus paketus atmeta.
Trumpi maršrutai
Maža delsa ir jokių prarastų paketų dėl valymo centro, esančio mūsų tinklo (AS214762) pakraštyje.
Aparatinis valymas
Srautas filtruojamas specializuota įranga ir išmaniosiomis tinklo plokštėmis, todėl galutinio serverio procesorius neapkraunamas.
Visada aktyvi
Nuolat veikiantys filtrai. Jums nereikia rūpintis atakos aptikimo laiku - apsauga ją sustabdo ir išvalo dar prieš pradedant augti pralaidumui.
Mūsų tinklas ir filtravimas
Srautas į mūsų AS214762 patenka per prievadus Varšuvos mainų taškuose, o MatShield stebi kiekvieną ryšį branduolyje naudodamas XDP/eBPF. Tbps masto apimties potvynius dar anksčiau sugeria mūsų PletX tiekėjas (AS62403), jiems nepasiekus mūsų tinklo pakraščio.
MatShield
Aparatinė infrastruktūra, pagrįsta XDP/eBPF ir veikianti inline architektūra. Sustabdo atakas be milisekundžių delsos ir iškart atmeta kenkėjišką srautą Linux branduolio papildinio lygmeniu.
- Multi-Tbps
- DDoS filtravimas
- AS214762
- BGP tinklas
Maža delsa ir jokių prarastų paketų
- Simetriškas filtravimas, užtikrinantis mažiausią klaidingų aptikimų dalį
- Automatinis prievadų mokymasis - jokio rankinio nustatymo
- Nuolatinė švelninimo sistema be žaidėjų atjungimų
- Pritaikyti filtrai be papildomo mokesčio
Interneto mainų taškai
Mūsų nuosavi prievadai Varšuvos mainų taškuose trumpina kelią iki Lenkijos tinklų ir leidžia atmesti atakos srautą pačiame pakraštyje. Žemiau atskiriame prievadus, kuriuos iš tikrųjų valdome, nuo tinklų, pasiekiamų per tiekėjus.
- 100G
- 1-PL FREE
- 100G
- 1-IX EU
- 2G
- THINX Warsaw
Warsaw
Warsaw
Warsaw
Pasiekiami per tiekėjus: Equinix Warsaw (per THINX + 1-IX), Orange Polska (per Atman), TPIX (per ZET.net). Šiuos tinklus pasiekiame per savo tranzito tiekėjus, o ne per nuosavą prievadą, todėl jiems jokie pajėgumai nenurodomi.
Palaikomos programos
Mūsų nuosavi MatShield L7 filtrai atpažįsta ir sustabdo programų lygmens (L7) atakas dešimtims populiariausių žaidimų variklių.
Apsauga kiekvienoje paslaugoje
Už savo apsaugos tinklą papildomai neimame. Kiekviena VPS serverio, Dedicated serverio, Tunnel ar Colocation paslauga automatiškai filtruojama nuo pat paleidimo.